{
  "EvaluationMetadata": [
    {
      "Metadata": [
        {
          "Category": "Security",
          "Description": "主賬號 AccessKey 等同于主賬號權限，無法進行條件限制（如訪問來源 IP、訪問時間等），一旦泄漏風險極大。有存在的主賬號 AccessKey，則視為不合規。",
          "DisplayName": "主賬號存在啟用的 AccessKey",
          "Id": "pxgtda****",
          "RecommendationLevel": "High",
          "RemediationMetadata": {
            "Remediation": [
              {
                "Actions": [
                  {
                    "Classification": "UnusedAccessKeyInRamUser",
                    "CostDescription": "當前操作不產生費用",
                    "Description": "RAM 用戶既啟用控制臺登錄又保有子賬號AK，且子賬號AK從未使用。",
                    "Guidance": [
                      {
                        "ButtonName": "手動修復",
                        "ButtonRef": "https://ram.console.aliyun.com/users",
                        "Content": "需進行騰挪操作，步驟如下：</br>1. 進入 RAM 控制臺，「身份管理」-「用戶」，單擊「創建用戶」。</br>2. 填寫「登錄名稱」，下方「訪問方式」，勾選 OpenAPI 調用訪問。</br>3. 創建成功后，保存該 RAM 用戶的 AccessKey，勾選該 RAM 用戶，單擊「添加權限」，在彈出的側邊欄中，添加 AdministratorAccess權限。</br>4. 在程序中將主賬號 AccessKey 替換為上步驟中創建的 RAM 用戶 AccessKey，在相應的測試環境中驗證程序邏輯是否正常。</br>5. 如果驗證通過，將程序發布到生產環境，并將主賬號 AccessKey 禁用，觀察應用是否正常。</br>6. 如果應用正常，則等待一定時間（如 3 個月），將禁用的主賬號 AccessKey 刪除。",
                        "Title": "情況三：針對「90天內使用中的 AccessKey」"
                      }
                    ],
                    "Notice": "此治理項會在配置審計中開啟AccessKey及權限治理最佳實踐合規包，從AccessKey、阿里云賬號、RAM用戶的設置和使用方式等方面進行檢測。",
                    "Suggestion": "該RAM用戶既啟用控制臺登錄又保有子賬號AK，且子賬號AccessKey從未使用過，因此建議禁用該AccessKey。禁用90天后，如果沒有發生與該AcccessKey相關的問題，則可以直接刪除該AccessKey。"
                  }
                ],
                "RemediationType": "Manual"
              }
            ]
          },
          "ResourceMetadata": {
            "ResourcePropertyMetadata": [
              {
                "DisplayName": "AccessKey 最后使用時間",
                "PropertyName": "AkLastUsedTime",
                "PropertyType": "String"
              }
            ]
          },
          "Scope": "Account",
          "Stage": "Released"
        }
      ],
      "Type": "Metric"
    }
  ],
  "RequestId": "16B208DD-86BD-5E7D-AC93-FFD44B6FBDF1"
}